·您现在的位置： 云翼网络 >> 文章中心 >> 网站建设 >> 网站建设开发 >> ASP.NET网站开发 >> .net 过滤特殊字符
- 5个单元测试容易放的错误
- 【原创】基于Bootstrap的Modal二次封装
- ASP.NET WebForm中异步请求防止XSRF攻击的方法
- ASP.NET通用权限组件实现一
- 通过ASP.net程序创建域帐户故障
- HttpContext.Current：异步模式下的疑似陷阱之源
- readonly与const的区别
- 使用 ASP.NET Atlas PageNavigator控件实现客户端分页导航
- ASP.NET菜鸟之路之实现新闻列表增删改
- 64位.net调用32位com服务（c++）
- ASP.NET-FineUI开发实践-1
- JqueryTips小实验，浏览器滚动条不限制
- C#操作字符串方法总结<转>
- 利用DropDownList实现下拉
- repeater实现多列显示
- 水晶报表填充.Net Objects数据源
- 利用JS在asp.net中实现左导航页的隐藏
- 7件你不知道但可以用CSS做的事
- 浅析C#中的“==”和Equals
- ASP.NET网络编程中经常用到的27个函数集
- 从零开始编写自己的C#框架（1）——前言
- Linq&lamda相关
- Quartz.NET 入门
- 【ASP.NET 进阶】判断访问网站的客户端是PC还是手机
- 带搜索条件分页的存储过程
- jquery实现页面局部刷新
- 使用FileUpload控件上传图片并自动生成缩略图、自动生成带文字和图片的水印图
- 用ASP.NET设计高效邮件列表
- ASP.NET 5 (vNext) 牛刀小試：自帶 DI 容器
- 微软简化Visual Studio 非程序员也能开发软件
.net 过滤特殊字符
.net 过滤特殊字符
/// <summary> /// 过滤标记 /// </summary> /// <param name="NoHTML">包括HTML，脚本，数据库关键字，特殊字符的源码 </param> /// <returns>已经去除标记后的文字</returns> public string NoHTML(string Htmlstring) { if (Htmlstring == null) { return ""; } else { //删除脚本 Htmlstring = Regex.Replace(Htmlstring, @"<script[^>]*?>.*?</script>", "", RegexOptions.IgnoreCase); //删除HTML Htmlstring = Regex.Replace(Htmlstring, @"<(.[^>]*)>", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"([/r/n])[/s]+", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"-->", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"<!--.*", "", RegexOptions.IgnoreCase);
Htmlstring = Regex.Replace(Htmlstring, @"&(quot|#34);", "\"", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&(amp|#38);", "&", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&(lt|#60);", "<", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&(gt|#62);", ">", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&(nbsp|#160);", " ", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&(iexcl|#161);", "/xa1", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&(cent|#162);", "/xa2", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&(pound|#163);", "/xa3", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&(copy|#169);", "/xa9", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, @"&#(/d+);", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "xp_cmdshell", "", RegexOptions.IgnoreCase);
//删除与数据库相关的词 Htmlstring = Regex.Replace(Htmlstring, "select", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "insert", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "delete from", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "count''", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "drop table", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "truncate", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "asc", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "mid", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "char", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "xp_cmdshell", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "exec master", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "net localgroup administrators", "", RegexOptions.IgnoreCase); Htmlstring = Regex.Replace(Htmlstring, "and", "", RegexOptions.IgnoreCase);
return Htmlstring;
}
}